Дата публикации:

ОЙ, ВСЁ! Разрабы Firefox тупанули на одну букву и чуть не слили весь интернет хакерам! 🤡💥

Короче, пацаны, слушайте сюда, ща будет угар! 🔥 Представьте: сидят эти умники из Mozilla, кодят свой Firefox, думают, они самые крутые. А потом один чувак, видимо, после бурной вечеринки или просто потому что руки-крюки, берет и путает два значка в коде. И всё, приехали! 💀

В движке JavaScript (типа мозг браузера) под названием SpiderMonkey нашли дыру, через которую хакеры могли залезть в твой комп и делать там что хотят – ну, типа полный доступ, RCE называется [[3]]. И знаете, в чем прикол? Вся эта катастрофа случилась из-за того, что программист вместо палочки | написал амперсанд & [[2]]. Да-да, одна буковка, бл*дь! Это как если бы ты вместо "привет" написал "приве6", только тут последствия чуть серьезнее, чем недопонимание в чате.

Чё там стряслось? 🤔

Этот гений писал код для сборки мусора в WebAssembly (это такая штука, чтобы сайты летали быстро). Он делал рефакторинг, ну, типа "причесывал" код, и в файле WasmGcObject.cpp накосячил [[4]]. Надо было написать: ... = ... | 1; (это значит "поставь единичку в конец, типа пометка важная") А он написал: ... = ... & 1; (а это значит "сотри всё нафиг и оставь только последнюю цифру") [[2]].

И вот тут начинается цирк! 🎪 Из-за того, как компы хранят данные в памяти, эта ошибка превращала важные адреса в обычный НОЛЬ. Просто 0. Пустота. 🕳️

Как этим воспользовались хакеры? 😈

Тут появился чел с ником Erge. Он копался в исходниках версии Firefox Nightly (это тестовая версия для самых отбитых), искал идеи для CTF (соревнования хакеров), и нашел этот косяк [[28]]. И такой: "Опа-на! Ща мы устроим дискотеку!". 💃🕺

Он сделал так:

1. Заставил браузер почистить память (сборка мусора).
2. Из-за ошибки браузер подумал, что данные лежат в одном месте, а они уже переехали или вообще удалены.
3. Получился классический use-after-free – это когда ты пытаешься юзать вещь, которую уже выкинули на помойку [[17]].
4. Дальше – дело техники: залил память мусором со своими данными, обманул защиту (ASLR), подменил таблицу функций и БАЦ! – получил доступ к системе [[4]].
5. В итоге мог запустить любую команду, хоть калькулятор открыть, хоть вирусов насовать. Полный шелл, детка! 🐚💻

Финал истории (спойлер: всё обошлось, но осадочек остался) 😅

Самое смешное, что этот бардак попал только в версию Firefox 149 Nightly [[21]]. То есть, обычные школьники и офисные работники со стабильным браузером даже не заметили, как рядом прошла пуля. Уязвимость не успела дойти до релиза, слава богу! 🙏

Хакер Erge быстро настучал в Mozilla (3 февраля), они сначала офигели, потом испугались, и уже 9 февраля всё пофиксили [[28]]. 11 февраля даже выплатили награду этому челу и еще одному, кто тоже нашел эту дыру. Молодцы, конечно, что нашли, но блин, как можно было так тупануть с одним символом?! 🤦‍♂️

Мораль сей басни: Ребята, проверяйте свой код, а то одна опечатка – и привет, ваша безопасность насмарку. И да, учите матчасть, чем отличается & от |, а то станете героем таких вот новостей! 😂🚫

Источник вдохновения (и ужаса): SecurityLab

Аудио Азбука Морзе онлайн
AutoCAD зависает при импорте файлов - пути решения
Бесплатный чат онлайн для детей
БЕСПЛАТНЫЙ КУРС: «ЦИФРОВОЙ СЕЙФ: КАК СОХРАНИТЬ ВСЕ ДАННЫЕ»
Бесплатный курс: Работа с Битрикс на VDSina
Чат-попытка
Элементы дизайна: стрелки и подписи на изображениях
Европейские запросы, РФ 2026, РКН, Adsense: $3000/мес без потери аккаунта
ИП или ООО: что выбрать для новичка в Москве
Как продвинуть сайт в Конаково без рекламного бюджета
Коттеджный поселок "Дуслык" возле Уфы
<p>Телеметрия в Firefox представляет собой систему сбора данных, которая помогает разработчикам Mozilla улучшать производительность, безопасность и общую работоспособность браузера. Следующие осн
Лучшие цены на домены ru 2024
ОГЭ: справочник по формулам и теории
Онлайн диалоги Екатеринбург
Онлайн рулетка с поддержкой современных браузеров
Оптимизация Firefox CPU Usage: основные термины и стандарты
Платежи за ИИ в России
Продажи и капсульные коллекции: стратегии и практики
Производитель фитингов и труб для сельского хозяйства
Путешествие без посредников: самостоятельные туры
Рулетка видеочатов
Сравнение различных оптимизационных плагинов для снижения CPU в Firefox